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An apparatus for failsafe disconnection of an 
electrical load has a first and at least one second 
safety switching device. The first safety switching 
device has a first evaluation and control unit, an 
output and an electronic switching element, for 
producing a potential-related switching signal at 
the output under the control of the first evaluation 
and control unit. The second safety switching 
device has a second evaluation and control unit 
and an input. The input and the output are 
connected to one another via a single-channel 
connecting line, and the input supplies the 
second evaluation and control unit with the 
potential-related switching signal from the output 
of the first safety switching device. In order to 
fulfill safety standards for such kind of apparatus, 
the second safety switching device has at least 
two input circuits to which the potential-related 
switching signal from the output of the first safety 
switching device is supplied in a mutually 
redundant manner. 
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® Vorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers, insbesondere in industriellen 
Produktionsanlagen 

@ Die vorliegende Erfindung betrifft eine Vorrichtung 
zum fehlersicheren Abschalten eines elektrischen Ver- 
brauchers, insbesondere in industriellen Produktionsan- 
lagen. Sie besitzt ein erstes (12) und zumindest ein zwei- 
tes (14) Sicherheitsschaltgerat. Das erste Sicherheits- 
schaltgerat (12) we ist eine erste Auswerte- und Steuerein- 
heit (70), einen Ausgang (24) und ein elektronisches 
Schaltelement (78) auf, das in Abhangigkeit von der er- 
ste n Auswerte- und Steuereinheit (70) ein potential bezo- 
genes Schaltsignal (94) an dem Ausgang (24) erzeugt. Das 
zweite Sicherheitsschaltgerat (14) we ist eine zweite Aus- 
werte- und Steuereinheit (86) sowie einen Eingang (32) 
auf, der mit der zweiten Auswerte- und Steuereinheit (86) 
und mit dem Ausgang (24) desersten Sicherheitschaltge- 
■ rates (12) verbunden ist. Das erste und das zweite Sicher- 
i heitsschaltgerat (12, 14) sind hier uber eine einkanalige 
• Verbindungsleitung (26) miteinander verbunden und das 
zweite Sicherheitsschaltgerat (14) weist zumindest zwei 
Eingangskreise (90, 92) auf, denen das potential bezogene 
Schaltsignal (94) des ersten Stcherheitsschaltgerates (12) 
redundant zueinander zugefuhrt ist. 
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Beschreibung 

[0001] Die voriiegende Erfindung betrifft eine Vorrich- 
tung zum fehlersicheren Abschalten eines elektrischen Ver- 
brauchers, insbesondere in industriellen Produktionsanla- 5 
gen, mit einem ersten und zumindest einem zweiten Sicher- 
heitsschaltgerat, wobei das erste Sicherheitsschaltgerat eine 
erste Auswerte- und Steuereinheit, einen Ausgang und ein 
elektronisches Schaltelement aufweist, das in Abhangigkeit 
von der ersten Auswerte- und Steuereinheit ein potentialbe- 10 
zogenes Schaltsignal an dem Ausgang erzeugt, wobei das 
zweite Sicherheitsschaltgerat eine zweite Auswerte- und 
Steuereinheit sowie einen Eingang aufweist, der mit der 
zweiten Auswerte- und Steuereinheit und mit dem Ausgang 
des ersten Sicherheitsschaltgerats verbunden ist. 15 
[0002] Die Erfindung betrifft ferner Sicherheitsschaltge- 
rate zur Verwendung in einer solchen Vorrichtung, die einer- 
seits einen Eingang zum Aufnehmen eines potentialbezoge- 
nen Schaltsignals sowie eine Auswerte- und Steuereinheit 
aufweisen, die mit dem Eingang verbunden ist und/oder an- 20 
dererseits eine Auswerte- und Steuereinheit, einen Ausgang 
sowie ein elektronisches Schaltelement aufweisen, das in 
Abhangigkeit von der Auswerte- und Steuereinheit ein po- 
tentialbezogenes Schaltsignal an dem Ausgang erzeugt. 
[0003] Eine solche Vorrichtung und entsprechende Sicher- 25 
heitsschaltgerate sind aus der WO 01/67610 Al bekannt. 
[0004] Sicherheitsschaltgerate der hier verwendeten Art 
werden vor allem in industriellen Produktionsumgebungen 
verwendet, um Maschinen, wie bspw. eine hydraulische 
Presse oder ein Fraswerkzeug, zuverlassig und sicher abzu- 30 
schalten, wenn dies fur die Sicherheit von Bedienpersonen 
oder aus anderen Grunden erforderlich ist. Die gattungsge- 
maBen Sicherheitsschaltgerate besitzen einen oder mehrere 
Eingange, an die Stellelemente wie bspw. Not-Aus-Taster, 
Zwei-Hand-Taster, Schutzturen oder Lichtschranken ange- 35 
schlossen werden konnen. Die Auswerte- und Steuereinheit 
wertet die Eingangssignale dieser Stellglieder auf fehlersi- 
chere Art und Weise aus und erzeugt in Abhangigkeit davon 
wiederum auf fehlersichere Art und Weise ein ausgangssei- 
tiges Schaltsignal. Dieses Schaltsignal betatigt Aktoren, ins- 40 
besondere Schutze, mit denen die Maschine wiederum feh- 
lersicher abgeschaltet wird. 

[0005] Der BegrifF "fehlersicher" bedeutet in diesem Zu- 
sammenhang, daB ein Abschalten der Maschine unter alien 
Umstanden gewahrleistet sein muB, und zwar auch dann, 45 
wenn innerhalb der Kette aus Stellelement, Sicherheits- 
schaltgerat und Aktor ein Funktionsfehler auftritt. Sicher- 
heitsschaltgerate mussen daher so ausgelegt sein, daB auch 
bei Ausfall eines Bauelements, bei Kabelbriichen oder bei 
anderen Funktionsstorungen stets ein sicherer Zustand der 50 
iiberwachten Maschine gewahrleistet ist. Dementsprechend 
werden mit dem BegrifF Sicherheitsschaltgerat hier nur sol- 
che Einrichtungen und Gerate bezeichnet, die zumindest die 
Kategorie 3 der europaischen Norm EN 954-1 oder ver- 
gleichbare Anforderungen erfullen. 55 
[0006] Konventionell wurden und werden gattungsge- 
maBe Sicherheitsschaltgerate bis heute vielfach mit diskre- 
ten Bauteilen und mit elektromechanischen Schaltelemen- 
ten (Relais) aufgebaut. Erst seit wenigen Jahren geht man 
dazu uber, Sicherheitsschaltgerate auch unter Verwendung 60 
elektronischer Bauelemente und insbesondere elektroni- 
scher Schaltelemente (Bipolar- und/oder FeldefTekttransi- 
storen) aufzubauen. In der WO 01/67610 A 1 sind Sicher- 
heitsschaltgerate sowie Vorrichtungen mit kombinierten Si- 
cherheitsschaltgeraten beschrieben, die am Ausgang poten- 65 
tialbezogene Schaltsignale liefern. Im Gegensatz dazu ver- 
wenden die herkommlichen Sicherheitsschaltgerate potenti- 
alfreie Ausgange. Aufgrund der potentialbezogenen Aus- 
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gange ist es mit den Sicherheitsschaltgeraten der 
WO 01/67610 A 1 nicht mehr sinnvoll, die Ausgange meh- 
rerer Sicherheitsschaltgerate in einer Reihe miteinander zu 
verschalten, um ein Sicherheitsschaltgerate-System zu er- 
halten. Die WO 01/67610 Al schlagt daher eine neue Mog- 
lichkeit vor, um Sicherheitsschaltgerate mit potentialbezo- 
genen Ausgangen zu einem System zu kombinieren. Dabei 
werden die potentialbezogenen Ausgange eines ersten Si- 
cherheitsschaltgerates mit speziellen Eingangen eines nach- 
folgenden, zweiten Sicherheitsschaltgerates verbunden. Ins- 
gesamt ergibt sich dadurch eine Vorrichtung, die sehr flexi- 
bei und vielseitig einsetzbar ist. Bei der bekannten \fcrrich- 
tung ist es allerdings zum Erreichen einer maximalen Feh- 
lersicherheit erforderlich, jeweils zumindest zwei potential- 
bezogene Ausgange des ersten Sicherheitsschaltgerates par- 
allel mit zumindest zwei entsprechenden Eingangen des 
zweiten Sicherheitsschaltgerates zu verbinden. 
[0007] Aus der DE 100 37 737 Al sind ein Verfahren und 
eine Vorrichtung zur sicheren einkanaligen Auswertung von 
Sensorsignalen bekannt. Dabei werden aus redundant er- 
zeugten Sensorsignalen weitere Redundanzsignale abgelei- 
tet. Samtliche Signale werden anschlieBend digitalisiert, in 
ein einkanaliges digitales Signal umgesetzt und an eine 
ubergeordnete Verarbeitungseinheit ubertragen. Das be- 
schriebene Verfahren ist jedoch nicht geeignet, um mehrere 
Sicherheitsschaltgerate der oben beschriebenen Art zu ei- 
nem System von Sicherheitsschaltgeraten zu kombinieren, 
wie es aus der WO 01/67610 Al bekannt ist. 
[0008] Es ist daher eine Aufgabe der voriiegenden Erfin- 
dung, die eingangs beschriebene Vorrichtung mit kombi- 
nierten Sicherheitsschaltgeraten derart weiterzubilden, daB 
ein einfacherer und schnellerer Aufbau und damit eine 
schneilere Installation in einer Produktionsanlage moglich 
ist. Es ist ferner Aufgabe der Erfindung, entsprechend geeig- 
nete Sicherheitsschaltgerate anzugeben. 
[0009] Diese Aufgabe wird bei der eingangs genannten 
Vorrichtung dadurch gelost, daB das erste und das zweite Si- 
cherheitsschaltgerat uber eine einkanalige Verbindungslei- 
tung miteinander verbunden sind, und daB das zweite Si- 
cherheitsschaltgerat zumindest zwei Eingangskreise auf- 
weist, denen das potentialbezogene Schaltsignal des ersten 
Sicherheitsschaltgerates redundant zueinander zugefuhrt ist. 
Dementsprechend geniigt es, wenn der Ausgang des ersten 
Sicherheitsschaltgerates einkanalig zum AnschluB an eine 
einkanalige Verbindungsleitung ausgelegt ist. Das zweite 
Sicherheitsschaltgerat ist dadurch gekennzeichnet, daB zu- 
mindest zwei Eingangskreise vorhanden sind, denen das po- 
tentialbezogene Schaltsignal von dem einen Eingang redun- 
dant zueinander zugefuhrt ist. 

[0010] Die Erfindung beruht auf der uberraschenden Er- 
kenntnis, daB bei der eingangs beschriebenen Vorrichtung 
eine ausreichende Fehlersicherheit auch mit einer einkanali- 
gen Verbindungsleitung zwischen dem ersten und zweiten 
Schaltgerat gewahrleistet werden kann. Dies war im vorhin- 
ein nicht zu erwarten, da bei der Auslegung und Konstruk- 
tion von Sicherheitsschaltvorrichtungen grundsatzlich eine 
durchgehende Redundanz in alien Schaltungsbestandteilen 
fur erforderlich gehalten wurde. Im voriiegenden Fall kann 
die Verbindungsleitung zwischen den beiden Sicherheits- 
schaltgeraten jedoch einkanalig ausgefuhrt werden, da si- 
cherheitskritische Situationen in Folge von Bauteilversagen 
und dergleichen anderweitig abgefangen werden. Werden 
namlich an die einkanalige Verbindungsleitung zusatzlich 
zu dem zweiten Sicherheitsschaltgerat noch ein oder meh- 
rere Schutze angeschlossen, kann das Ein- und Abschalten 
der Schutze dadurch fehlersicher iiberwacht werden, daB die 
zwangsgefuhrten Hilfskontakte der Schutze in an sich be- 
kannter Weise auf einen Eingang des ersten Sicherheits- 
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schaltgerates zuriickgefuhrt werden. Es ist in diesem Fall 
nicht erforderlich, die Schiitze an zwei getrennte, redun- 
dante Verbindungsieitungen anzuschlieBen. 
[0011] Werden demgegeniiber in einer praktischen Reali- 
sierung keine Schutze an die einkanalige Verbindungslei- 5 
tung anjgeschlossen, entfallt diese Moglichkeit, das potenti- 
albezogene Schaltsignal am Ausgang des ersten Schaltge- 
rats zu iiberwachen. Es hat sich jedoch gezeigt, daB auf eine 
solche Lfberwachung in diesem Fall auch verzichtet werden 
kann, da ein SchalLvorgang nur noch am Ausgang des zwei- 10 
ten Sicherheitsschaltgerates erfolgt. Es genugt daher, das 
potentialbezogene Schaltsignal auf fehiersichere Art und 
Weise, d. h. in aller Regel zweikanalig, am Eingang des 
zweiten Schaltgerates auszuwerten. Dementsprechend weist 
das zweite Sicherheitsschaltgerat hier die zumindest zwei 15 
zueinander redundanten Eingangskreise auf. 
[0012] Bei der neuen Vorrichtung sind das erste und das 
zweite Sicherheitsschaltgerat daher nur noch iiber die einka- 
nalige Verbindungsleitung miteinander verbunden, wodurch 
der Verdrahtungsaufwand bei der Installation reduziert wird. 20 
Dementsprechend ist die Installation einfacher und schneller 
mdglich. Dariiber hinaus benotigt das erste Sicherheits- 
schaltgerat weniger Ausgangsanschlusse und das zweite Si- 
cherheitsschaltgerat weniger Eingangsanschlusse. Infolge- 
dessen kann die BaugroBe der Sicherheitsschaltgerate ver- 25 
kleinert werden oder es stehen bei gleicher BaugroBe zu- 
satzliche Anschliisse fur andere Verwendungen zur Verfti- 
gung. Die vorliegende Erfindung fuhrt daher auch zu einer 
Kostenreduktion bei der Konstruktion und Produktion von 
erfindungsgemaBen Sicherheitsschaltgeraten. 30 
[0013] Die genannte Aufgabe ist daher volistandig gelost. 
[0014] In einer bevorzugten Ausgestaltung weist das erste 
Sicherheitsschaltgerat einen Modulator auf, der das potenti- 
albezogene Schaltsignal mit einem statischen Signalanteil 
und einem dynamischen Signalanteil versieht. 35 
[0015] In dieser Ausgestaltung ist das erste Sicherheits- 
schaltgerat in der Lage, dem nur einkanalig ubertragenen 
Schaltsignal zwei eigenstandige Signalinformationen aufzu- 
pragen. Hierdurch ist es mdglich, trotz der nur einkanaligen 
Verbindungsleitung zueinander redundante Informationen 40 
an das zweite Sicherheitsschaltgerat zu iibertragen. Dies ist 
fur eine fehiersichere Realisierung selbst nach der (hoch- 
sten) Sicherheitskategorie 4 der europaischen Norm EN 
954-1 aus den bereits oben erlauterten Griinden zwar nicht 
zwingend erforderlich, es erleichtert jedoch eine derartige 45 
Realisierung. Insbesondere kann in dieser Ausgestaltung 
eine groBere Flexibility bei der externen Beschaltung der 
Sicherheitsschaltgerate mit Aktoren, insbesondere Schut- 
zen, zugelassen werden. Dadurch vereinfacht sich die Instal- 
lation der neuen Vorrichtung noch weiter. 50 
[0016] In einer weiteren Ausgestaltung ist der statische Si- 
gnalanteil ein positiver Signalpegel und der dynamische Si- 
gnalanteil beinhaltet zumindest einen zyklisch wiederkeh- 
renden Impuls, der den positiven Signalpegel verandert. 
Grundsatzlich kann der Impuls positiv oder negativ sein. 55 
Bevorzugt ist die Dauer des zyklisch wiederkehrenden Im- 
pulses sehr kurz im Vergleich zu der Dauer, wahrend der das 
potentialbezogene Schaltsignal den positiven Signalpegel 
aufweist. In praktischen Versuchen haben sich Impulsdau- 
em von 1 ms und weniger als vorteilhaft erwiesen. 60 
[0017] Diese Ausgestaltung erlaubt es, Schutze direkt, 
d. h. ohne weitere Interface-Schaltungen, an die einkanalige 
Verbindungsleitung zwischen dem ersten und dem zweiten 
Sicherheitsschaltgerat anzuschlieBen. Das zweite Sicher- 
heitsschaltgerat und ggf. weitere nachfolgende Sicherheits- 65 
schaltgerate konnen damit Schaltvorgange auslosen, die die 
genannten Schutze nicht beeinflussen. Dies ermoglicht den 
einfachen Aufbau einer hierarchischen Steuerung, mit der 
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verschiedene Teile einer Gesamtanlage in unterschiedlichen 
Gruppen abgeschaltet werden konnen. So ist es bspw. mdg- 
lich, bei Betatigung eines Not-Aus-Schalters, der am ersten 
Schaltgerat angeschlossen ist, die gesamte Maschinenanlage 
stromlos zu machen, wahrend beim Offhen einer Schutztur, 
die an einem zweiten Sicherheitsschaltgerat angeschlossen 
ist, nur ein Ventil oder ein einzelner Antrieb abgeschaltet 
wird. Solange die Dauer eines einzelnen Impulses kurz ge- 
genuber der Abfailzeit der verwendeten Schutze ist, wird die 
Schaltfunktion der Schutze durch den dynamischen Signal- 
anteil selbst dann nicht beeinfluBt, wenn die Impulse negativ 
sind. 

[0018] In einer weiteren Ausgestaltung weisen die zumin- 
dest zwei Eingangskreise des zweiten Sicherheitsschaltgera- 
tes zumindest zwei zueinander redundante Schwellwertver- 
gleicher auf. 

[0019] In dieser Ausgestaltung wertet das zweite Sicher- 
heitsschaltgerat im wesentlichen den statischen Signalanteil, 
insbesondere den anliegenden Signalpegel des potentialbe- 
zogcnen Schaltsignals, aus. Aufgrund der Redundanz er- 
folgt diese Auswertung hier in einer Art und Weise, die die 
Anforderungen der Kategorie 4 der EN 954-1 erfiillt. Die 
MaBnahme stellt eine einfache und kostengiinstige Moglich- 
keit dar, um trotz der nur einkanaligen Verbindungsleitung 
eine hohe Fehlersicherheit zu erreichen. 
[0020] In einer weiteren Ausgestaltung weist zumindest 
ein Eingangskreis einen Schwellwertvergleicher und ein an- 
derer Eingangskreis einen Impulsdetektor auf. 
[0021] In dieser Ausgestaltung ist das zweite Sicherheits- 
schaltgerat in der Lage, sowohl einen statischen als auch ei- 
nen dynamischen Signalanteil des potentialbezogenen 
Schaltsignals auszuwerten. Dementsprechend ist das zweite 
Sicherheitsschaltgerat in dieser Ausgestaltung besonders 
geeignet, um redundante Signalinformationen, die von dem 
ersten Sicherheitsschaltgerat einkanalig iibertragen werden, 
volistandig auszuwerten. Die MaBnahme stellt eine weitere, 
einfache Moglichkeit dar, um die gewunschte Fehlersicher- 
heit der Gesamtanordnung zu gewahrleisten. Dariiber hin- 
aus erfolgt die Auswertung in dieser Ausgestaltung diversi- 
ty, was bekanntermaBen zu einer noch hoherer Fehlersi- 
cherheit fuhrt. 

[0022] In einer weiteren Ausgestaltung weist das erste Si- 
cherheitsschaltgerat zumindest einen Schwellwertverglei- 
cher, bevorzugt sogar zumindest zwei zueinander redun- 
dante Schwellwertvergleicher, auf. Dem bzw. den Schwell- 
wertvergleichern ist/sind eingangsseitig das potentialbezo- 
gene Schaltsignal zugefuhrt und ausgangsseitig sind sie mit 
der ersten Auswerte- und Steuereinheit verbunden. 
[0023] In dieser Ausgestaltung ist das erste Sicherheits- 
schaltgerat in der Lage, den Pegel des potentialbezogenen 
Schaltsignals am Ausgang eigenstandig zu iiberwachen. In 
der bevorzugten Ausgestaltung erfolgt dies aufgrund der zu- 
einander redundanten Schwellwertvergleicher sogar gemaB 
den Anforderungen der Kategorie 4 der EN 954-1. Die Aus- 
gestaltung vereinfacht den AnschluB von externen Schutzen 
an die einkanalige Verbindungsleitung, da entsprechend we- 
niger externe SicherungsmaBnahmen durchgefuhrt werden 
miissen. 

[0024] In einer weiteren Ausgestaltung sind an die einka- 
nalige Verbindungsleitung ferner zumindest zwei externe 
Schaltelemente, insbesondere Schutze, angeschlossen. 
[0025] In dieser Ausgestaltung macht die neue \fcrrich- 
tung von den bereits oben erlauterten Vorteilen Gebrauch. 
Die Ausgestaltung ermoglicht den einfachen Aufbau einer 
hierarchischen Steuerung, bei der die einzelnen Hierarchie- 
ebenen allein durch die Position der externen Schaltele- 
mente in der Kette der Sicherheitsschaltgerate bestimmt 
wird. Im Vergleich zu komplexen Sicherheitssteuerungen 
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entfallt jeglicher Programmieraufwand. 
[0026] In einer weiteren Ausgestaltung sind die extemen 
Schaltelemente elektromechanische Schaltelemente mit je- 
weiis zumindest zwei durch eine Zwangsfuhrung verbunde- 
nen Schaltkontakten. 5 
[0027] Auch diese Ausgestaltung kniipft an die bereits 
oben erlauterten Vorteile an. Die zwangsgefiihrten Hilfskon- 
takte konnen in dieser Ausgestaltung sehr einfach fur eine 
zusatzliche Riickkopplung auf den Eingang des ersten Si- 
cherheitsschaltgerates genutzt werden, wodurch die Fehier- 10 
sicherheit der gesamten Vorrichtung weiter erhoht ist. 
[0028] In einer weiteren Ausgestaltung ist jeweils einer 
der durch die Zwangsfuhrung verbundenen Schaltkontakte 
auf einen Eingang des ersten Sicherheitsschaltgerates ver- 
bunden. 15 
[0029] Diese Ausgestaltung macht von den durch die 
zwangsgefiihrten Hilfskontakte gegebenen Moglichkeiten 
in vorteilhafter Weise Gebrauch. Daher kann in besonders 
einfacher Weise eine Vorrichtung realisiert werden, die den 
Anforderungen der (hdchsten) Sicherheitskategorie 4 der 20 
EN 954-1 oder vergleichbaren Anforderungen geniigt. 
[0030] In einer weiteren Ausgestaltung sind die extemen 
Schaltelemente getrennt von dem ersten Sicherheitsschalt- 
gerat mit einem Bezugspotential verbunden. 
[0031] In dieser Ausgestaltung sind die externen Schalt- 25 
elemente getrennt von dem ersten Sicherheitsschaltgerat an 
eine Masseschiene oder dergleichen angeschlossen. Alter- 
nate hierzu ist es grundsatzlich moglich und in der Praxis 
durchaus verbreitet, externe Schaltelemente tiber eine 
Klemme des ersten Sicherheitsschaltgerates mit dem Be- 30 
zugspotential (Masse) zu verbinden. Die bevorzugte Ausge- 
staltung bietet demgegeniiber eine erhohte Sicherheit, da in 
diesem Fall selbst ohne zusatzliche SicherheitsmaBnahmen, 
wie bspw. die Verwendung redundanter Signalinformatio- 
nen, eine unbeabsichtigte Schaltreaktion des zweiten Si- 35 
cherheitsschaltgerates ausgeschlossen ist. Die Fehlersicher- 
heit der gesamten Vorrichtung wird hierdurch weiter erhoht. 
[0032] In einer weiteren Ausgestaltung weist das zweite 
Sicherheitsschaltgerat zumindest einen weiteren Eingang 
zum Aufhehmen eines weiteren Schaltsignals sowie eine 40 
Verknupfungseinheit auf, die das weitere Schaltsignal mit 
dem potentialbezogenen Schaltsignal logisch verkniipft, 
[0033] Die logische Verkniipfung ist bevorzugt eine 
UND-Verkniipfung, sie kann aber auch eine ODER- Ver- 
kniipfung oder eine andere logische Verkniipfung sein. Das 45 
zweite Sicherheitsschaltgerat verkniipft das weitere Schalt- 
signal, das bspw. von einem externen Stellelement oder ei- 
nem anderen Sicherheitsschaltgerat erzeugt wird, mit dem 
potentialbezogenen Schaltsignal des ersten Sicherheits- 
schaltgerates. In dieser Ausgestaltung ist eine besonders fie- 50 
xibie und variantenreiche Realisierung der neuen Vorrich- 
tung moglich. 

[0034] Es versteht sich, daB die vorstehend genannten und 
die nachstehend noch zu erlauternden Merkmale nicht nur in 
der jeweils angegebenen Kombination, sondern auch in an- 55 
deren Kombinationen oder in Alleinstellung verwendbar 
sind, ohne den Rahmen der vorliegenden Erfindung zu ver- 
lassen. 

[0035] Ausfiihrungsbeispiele der Erfindung sind in der 
Zeichnung dargestellt und werden in der nachfolgenden Be- 60 
schreibung naher erlautert. Es zeigen: 
[0036] Fig. 1 ein Ausfiihrungsbeispiel einer erfindungsge- 
maBen Vorrichtung in einer schernatischen Darstellung, 
[0037] Fig, 2 Details des ersten und zweiten Sicherheits- 
schaltgerates in dem Ausfiihrungsbeispiel gemaB Fig. 1 , und 65 
[0038] Fig. 3 Details des ersten und zweiten Sicherheits- 
schaltgerates in einem weiteren Ausfiihrungsbeispiel der Er- 
findung. 
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[0039] In Fig. 1 ist eine erfindungsgemaBe Vorrichtung in 
ihrer Gesamtheit mit der Bezugsziffer 10 bezeichnet. 
[0040] Die Vorrichtung 10 beinhaltet im vorliegenden 
Ausfiihrungsbeispiel drei Sicherheitsschaltgerate 12, 14, 16, 
die in der nachfolgend erlauterten Weise zu einem Sicher- 
heitsschaltgerate-System kombiniert sind. Das Sicherheits- 
schaltgerat 12 ist ein erstes Sicherheitsschaltgerat in der Ter- 
minologie der vorliegenden Erfindung. Es besitzt einen Ein- 
gang 18, an dem hier ein Not-Aus-Taster 20 zweikanalig an- 
geschlossen ist. Ein weiterer Eingang ist mit der Bezugszif- 
fer 22 bezeichnet. Hier ist in der nachfolgend naher be- 
schriebenen Art und Weise ein Ruckfuhrsignal angeschlos- 
sen, 

[0041] Das Sicherheitsschaltgerat 12 besitzt des weiteren 
einen einkanaligen Ausgang 24, an dem eine einkanalige 
Verbindungsleitung 26 angeschlossen ist. 
[0042] Das Sicherheitsschaltgerat 14 ist im Grundsatz 
ahnlich aufgebaut wie das Sicherheitsschaltgerat 12. Es un- 
terscheidet sich von letzterem jedoch in Details, insbeson- 
dere dadurch, daB es hier zum AnschluB einer Schutztiir aus- 
gebildet ist. Hierzu besitzt das Sicherheitsschaltgerat 14 ei- 
nen Eingang 28, an den eine Schutztiir 30 zweikanalig ange- 
schlossen ist. Ein weiterer Eingang ist mit der Bezugsziffer 
32 bezeichnet. Der Eingang 32 ist einkanalig ausgebildet 
und iiber die Verbindungsleitung 26 mit dem Ausgang 24 
des Sicherheitsschaltgerates 12 verbunden. 
[0043] Dementsprechend ist das Sicherheitsschaltgerat 14 
hier ein zweites Sicherheitsschaltgerat in der Terminologie 
der vorliegenden Erfindung. Daruber hinaus besitzt das Si- 
cherheitsschaltgerat 14 hier jedoch auch die Funktion eines 
ersten Sicherheitsschaltgerates im Sinne der vorliegenden 
Erfindung, da es dem Sicherheitsschaltgerat 16 wiederum 
vorgeschaltet ist. 

[0044] Das Sicherheitsschaltgerat 14 besitzt dementspre- 
chend ebenfalls einen einkanaligen Ausgang, der hier mit 
der Bezugsziffer 34 bezeichnet ist. An den Ausgang 34 ist 
eine wiederum einkanalige Verbindungsleitung 36 ange- 
schlossen. 

[0045] Das Sicherheitsschaltgerat 16 entspricht in seinem 
Aufbau dem Sicherheitsschaltgerat 14. Es ist im vorliegen- 
den Ausfiihrungsbeispiel ebenfalls ein Schutzturuberwa- 
chungsgerat Dementsprechend besitzt es einen Eingang 38, 
an den hier wiederum zweikanalig eine Schutztiir 40 ange- 
schlossen ist. Ein weiterer Eingang ist mit der Bezugsziffer 
42 bezeichnet. Der Eingang 42 ist einkanalig ausgebildet 
und iiber die Verbindungsleitung 36 mit dem Ausgang 34 
des Sicherheitsschaltgerates 14 verbunden. Ein einkanaliger 
Ausgang des Sicherheitsschaltgerates 16 ist mit der Bezugs- 
ziffer 44 bezeichnet. An den Ausgang 44 ist eine einkanalige 
Verbindungsleitung 46 angeschlossen. Ein weiterer Eingang 
ist mit der Bezugsziffer 48 bezeichnet. Hier ist in nachfol- 
gend naher erlauterter Weise eine Riickfu hrung angeschlos- 
sen. 

[0046] Die Ausbildung der Sicherheitsschaltgerate 12, 14, 
16 als Not-Aus- bzw. Schutztiiriiberwachungsgerate ist hier 
beispielhaft zu verstehen. Es konnte sich hier ebenfalls um 
Zwei-Hand-Taster-Uberwachungsgerate, Drehzahliiberwa- 
chungsgerate, Lichtschrankeniiberwachungsgerate oder be- 
liebige andere sicherheitsgerichtete Schaltgerate handeln. 
Daruber hinaus konnten die Schaltgerate auch eine inte- 
grierte Sensorfunktion haben. Beispielsweise konnte das er- 
ste Sicherheitsschaltgerat die Ausgangsstufe einer Lieht- 
schranke sein. 

[0047] Alle genannten Sicherheitsschaltgerate besitzen in 
der Praxis weitere Eingange und Ausgange, die hier der 
Ubersichtlichkeit halber nicht alle dargestellt sind. Unter an- 
derem dienen diese Eingange zum Anlegen einer Betriebs- 
spannung Ub sowie zum Anlegen eines Bezugspotentials 
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(Masse). Dariiber hinaus besitzt bspw. das Sicherheitsschalt- 
gerat 14 einen weiteren hier nicht gezeigten Eingang, der 
dem Eingang 22 bzw. 48 der Schaltgerate 12 und 16 ent- 
spricht. 

[0048] In dem dargestellten Ausfuhrungsbeispiel sind an 5 
die einkanalige Verbindungsleitung 26 zwei Schutze Kl und 
K2 parallel angeschlossen. Diese werden im weiteren mit 
den Bezugsziffern 50 und 52 bezeichnet. Der zweite An- 
schluB der Schutze 50, 52 ist getrennt vom ersten Sicher- 
heitsschaltgerat 12 mit dem Bezugspotential (Masse) ver- to 
bunden. Bei dem hier dargestellten Ausfuhrungsbeispiel ist 
diese Realisierung nicht unbedingt erforderlich. Die Schutze 
50, 52 konnten hier auch mit dem MasseanschluB des Si- 
cherheitsschaltgerats 12 verbunden sein wie dies in Fig. 2 
gezeigt ist. 15 
[0049] Die Schutze 50, 52 besitzen jeweils zumindest ei- 
nen Hauptkontakt 54 und einen Hilfskontakt 56, die in an 
sich bekannter Weise starr miteinander verbunden sind 
(zwangsgefuhrte Kontakte). Der Hauptkontakt 54 ist, wie 
iiblich, als SchlieBer ausgebildet, der Hilfskontakt 56 als 20 
Offherkontakt. Die Hauptkontakte 54 der Schutze 50, 52 
sind in Reihe zueinander angeordnet. 
[0050] An einem Ende der Reihenschaltung ist ein abzu- 
schaltendes Element, bspw, ein Pumpenantrieb fur eine hy- 
draulische Presse, angeschlossen. Am anderen AnschluB der 25 
Reihenschaltung liegt eine Versorgungsspannung U v fiir 
den Pumpenantrieb an. Diese kann mit Hilfe der Hauptkon- 
takte 54 der Schutze 50, 52 fehlersicher abgeschaltet wer- 
den. 

[0051] Die Hilfskontakte 56 der Schutze 50, 52 sind eben- 30 
falls in Reihe geschaltet. An einem Ende dieser Reihen- 
schaltung liegt die Betriebsspannung Ub an. Das andere 
Ende dieser Reihenschaltung ist mit dem Eingang 22 des Si- 
cherheitsschaltgerates 12 verbunden. Aufgrund der Zwangs- 
fuhrung der Kontakte kann das Sicherheitsschaltgerat 12 die 35 
Schaltstellung der Schutze 50, 52 iiberpriifen. 
[0052] In ahnlicher Weise sind an die Verbindungsleitung 
46 am Ausgang des Schaltgerats 16 zwei weitere Schutze 
K3, K4 parallel angeschlossen. Die Schutze K3, K4 werden 
nachfolgend mit den Bezugsziffern 60, 62 bezeichnet. Die 40 
Haupt- und Hilfskontakte 54 bzw. 56 der Schutze 60, 62 
sind wiederum in Reihe geschaltet. Die Hauptkontakte 54 
sind mit einem weiteren abzuschaltenden Element, hier 
bspw. einem Ventil 64, sowie einer Versorgungsspannung 
U v verbunden. Die Hilfskontakte 56 fuhren ahnlich wie 45 
beim Schaltgerat 12 eine Betriebsspannung Ub an den Ein- 
gang 48 des Sicherheitsschaltgerates 16 zuriick. 
[0053] Die Vorrichtung 10 dient hier zum sicheren Ab- 
schalten einer hydraulischen Presse. Wird der Not-Aus-Ta- 
ster 20 betatigt, schalten die Schutze 50, 52 den Pumpenan- 50 
trieb 58 ab, d. h. die Presse (hier nicht dargestellt) wird voll- 
standig stillgesetzt. Wird hingegen eine der beiden Schutz- 
tiiren 30, 40 geoffnet, wird uber die beiden Schutze 60, 62 
nur das Ventil 64 abgeschaltet (geschlossen). Der Pumpen- 
antrieb 58 bleibt in diesem Fall in Betrieb. Die Vorrichtung 55 
10 realisiert daher ohne aufwendige ProgrammiermaBnah- 
men eine hierarchische Steuerung, bei der verschiedene 
Stellelemente unterschiedliche Funktionsbereiche der uber- 
wachten Presse beeinflussen. 

[0054] Es versteht sich, daB die Vorrichtung 10 in anderen 60 
Ausfuhrungsbeispielen wesentlich mehr Sicherheitsschalt- 
gerate 12, 14, 16 beinhalten kann, die mit zahlreichen Stell- 
elementen und Sensoren (Not-Aus-Taster, Zwei-Hand-Ta- 
ster, Schutztiiren, Drehgeber etc.) sowie Aktoren (Schiitzen 
oder dergleichen) kombiniert sind. Charakteristisch ist dabei 65 
die Mbglichkeit, die Schaltgerate untereinander uber einka- 
nalige Verbindungsleitungen 26, 36, 46 zu verbinden. Je 
nach Bedarf konnen an die einkanaligen Verbindungsleitun- 
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gen Aktoren angeschlossen werden, wie dies in Fig, 1 am 
Beispiel der Schutze 50, 52 bzw. 60, 62 gezeigt ist. 
[0055] Bei der nachfolgenden Beschreibung von weiteren 
Details der Vorrichtung 10 sowie weiteren Ausfuhrungsbei- 
spielen bezeichnen gleiche Bezugszeichen dieselben Ele- 
mente wie in Fig. 1. 

[0056] In Fig. 2 sind die Schaltgerate 12 und 14 mit eini- 
gen Details schematisch dargestellt, wobei hier beim Schalt- 
gerat 12 aus Grunden der Ubersichtlichkeit im wesentlichen 
der ausgangsseitige Teil dargesteEt ist, wahrend beim 
Schaltgerat 14 der eingangsseitige Teil gezeigt ist. 
[0057] Das Sicherheitsschaltgerat 12 besitzt eine zweika- 
nalige Auswerte- und Steuereinheit70, die gemaB einem be- 
vorzugten Ausfuhrungsbeispiel zwei diversitare Mikropro- 
zessoren 72a, 72b beinhaltet. Mit der Bezugsziffer 74 ist 
eine Schaltelementekombination bezeichnet, die hier aus 
der Reihenschaltung eines elektromechanischen Schaltele- 
ments (Relais 76) und eines elektronischen Schaltelements 
(Feldeffekttransistor 78) gebildet ist. Statt des Relais konnte 
hier grundsatzlich auch ein weiteres elektronisches Schalt- 
element verwendet sein. Des weiteren konnen die elektroni- 
schen Schaltelemente auch bipolare Transistoren sein. 
[0058] Mit der Bezugsziffer 80 ist ein Schwellwertver- 
gleicher bezeichnet, der in dem hier dargestellten Ausfuh- 
rungsbeispiel auBerdem ein vorgeschaltetes TiefpaBfilter be- 
inhaltet. Mit Hilfe des Schwellwertvergleichers 80 kann die 
Auswerte- und Steuereinheit 70 den statischen Signalpegel 
des Schaitsignals am Ausgang 24 des Sicherheitsschaltgera- 
tes 12 uberwachen. 

[0059] Mit der Bezugsziffer 82 ist hier symbolisch der In- 
nenwiderstand des Sicherheitsschaltgerates 12 dargestellt. 
Wie dem Fachmann bekannt ist, ist dieser Innenwiderstand 
nicht als ein einzelnes korperliches Element in dem Sicher- 
heitsschaltgerat 12 vorhanden, sondern er ergibt sich als re- 
sultierende GroBe aus der Gesamtheit aller vorhandenen 
Komponenten. Der Innenwiderstand 82 spielt eine Rolle bei 
der nachfolgenden Analyse moglicher Fehler, die die Feh- 
lersicherheit der Vorrichtung 10 beeintrachtigen konnen. 
[0060] Die Bezugsziffer 84 bezeichnet einen weiteren, 
hier ebenfalls nur schematisch dargestellten Widerstand 84. 
Der Widerstand 84 verbindet den Drain- AnschluB des Feld- 
effekttransistors 78 mit dem Bezugspotential Masse. In ei- 
ner bevorzugten praktischen Realisierung ist der Widerstand 
84 Bestandteil der im Schwellwertvergleicher 80 integrier- 
ten Filterschaltung. Dies ist jedoch nicht fiir alle Ausfuh- 
rungsbeispiele erforderlich. Dargestellt ist der Widerstand 
84 hier im wesentlichen, um zu verdeutlichen, daB am Aus- 
gang 24 des Schaltgerats 12 ein auf das Massepotential be- 
zogenes Schaltsignal anliegt, das mit Hilfe des Feldeffekt- 
transistors 78 erzeugt wird. Im vorliegenden Ausfuhrungs- 
beispiel besitzt das potentialbezogene Schaltsignal am Aus- 
gang 24 entweder einen High-Pegel, der im wesentlichen 
der Betriebsspannung Ub entspricht, oder einen Low-Pegel, 
der im wesentlichen dem Massepotential entspricht. 
[0061] Das Sicherheitsschaltgerat 14 besitzt eine zweite 
Auswerte- und Steuereinheit, die hier mit der Bezugsziffer 
86 bezeichnet ist. Die Auswerte- und Steuereinheit 86 be- 
sitzt ebenfalls zwei diversitare Mikroprozessoren 88a, 88b. 
Sie entspricht in ihrem Aufbau und ihrer Gesamtfunktion im 
Prinzip der Auswerte- und Steuereinheit 70 des ersten Si- 
cherheitsschaltgerates 12. Unterschiede bestehen im we- 
sentlichen in der speziellen Auswertung der an die Eingange 
anschlieBbaren Stellelemente. AuBerdem ist die Auswerte- 
und Steuereinheit 86 hier vor allem im Hinblick auf ihre Be- 
teiligung beim Einlesen des potentialbezogenen Schaitsi- 
gnals dargestellt, wahrend die Darstellung der Auswerte- 
und Steuereinheit 70 hier vor allem die Erzeugung dieses 
Schaitsignals betrifft. 
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[0062] Mit den Bezugsziffem 90 und 92 sind zwei zuein- 
ander reduridante Eingangskreise bezeichnet, denen das am 
Eingang 32 anliegende potentialbezogene Schaltsignal par- 
allel zueinander zugefuhrt ist. Das Schaltsignal selbst ist in 
der Fig. 2 mit der Bezugsziffer 94 bezeichnet. 5 
[0063] Das Schaltsignal 94 besitzt hier einen statischen 
und einen dynamischen Signalanteil. Der statische Signal- 
anteil ist der bereits angesprochene High-Pegel, mit dem 
u. a. auch die Schutze 50, 52 eingeschaltet werden. Der 
High-Pegel ist von kurzzeitigen negativen Impulsen der 10 
Dauer T P unterbrochen, die mit Hilfe der Auswerte- und 
Steuereinheit 70 durch entsprechendes Tasten des Feldef- 
fekttransistors 78 erzeugt werden. Die Impulsdauer T P ist 
hier ktirzer als die AbfaUzeit der Schutze 50, 52, so daB die 
Schaltstellung der Schutze 50, 52 durch die Impulse nicht 15 
beeinfluBt wird. GemaB einem bevorzugten Ausfuhrungs- 
beispiel sind die dem statischen Signalanteil uberlagerten 
Impulse Abschaltimpulse, wie sie bei gattungsgemaBen Si- 
cherheitsschaltgeraten mit Halbleiterausgangen bereits be- 
kannt sind. Bei gattungsgemaBen Sicherheitsschaltgeraten 20 
werden die Abschaltimpulse verwendet, um die Abschaltfa- 
higkeit des Sicherheitsschaltgerats 12 intern uberpriifen zu 
konnen. 

[0064] GemaB einem weiteren bevorzugten Ausfuhrungs- 
beispiel erzeugt die Auswerte- und Steuereinheit 70 die Im- 25 
pulse nach einem vorgegebenen Schema im Sinne einer 
Pulscodemodulation und/oder Pulsdauermodulation. In ei- 
nem Ausfuhrungsbeispiel reprasentieren die einzelnen Im- 
pulsfolgen Zahlen, die zunachst kontinuierlich hoch und 
dann wieder heruntergezahlt werden. Insgesamt kann das 30 
potentialbezogene Schaltsignal hierdurch mit einer redun- 
danten Information versehen werden, die vom zweiten Si- 
cherheitsschaltgerat 14 auf Plausibilitat uberpriift wird, um 
eine nochmals erhohte Fehlersicherheit zu erreichen. Die er- 
ste Auswerte- und Steuereinheit 70 iibernimmt hier insofern 35 
auch eine Modulatorfunkdon. 

[0065] Der erste Eingangskreis 90 des zweiten Sicher- 
heitsschaltgerates 14 beinhaltet einen Irnpulsdetektor, der 
allein die im Schaltsignal 94 enthaltenen Impulse auswertet. 
Bei jedem Impuls wird ein Interrupt ausgelost, der in der 40 
Auswerte- und Steuereinheit 86 eine vorgegebene Interrupt- 
Routine startet. Der Eingangskreis 92 beinhaltet beim vor- 
liegenden Ausfuhrungsbeispiel demgegeniiber einen 
Schwellwertvergleicher ahnlich dem Schwellwertverglei- 
cher 80. Die Schaltschwelle des Schwellwertvergleichers 92 45 
ist jedoch erheblich hoher als diejenige des Schwellwertver- 
gleichers 80, und sie entspricht im wesentlichen dem High- 
Pegel des Schaltsignals 94. 

[0066] Die Funktionsweise der beiden Sicherheitsschalt- 
gerate 12 und 14 ist im Rahmen der Vorrichtung 10 wie 50 
folgt: 

Im normalen Betrieb der uberwachten Anlage, in dem Bei- 
spiel gemaB Fig. 1 also der hydraulischen Presse, erzeugt 
das Sicherheitsschaltgerat 12 das in Fig. 2 dargestellte 
Schaltsignal 94. Dieses besitzt einen statischen Signalanteil, 55 
der dem High-Pegel entspricht. Die Schutze 50, 52 sind da- 
durch eingeschaltet und der Pumpenantrieb 58 arbeitet. Das 
Sicherheitsschaltgerat 14 wertet mit Hilfe der beiden Ein- 
gangskreise 90, 92 sowie der Auswerte- und Steuereinheit 
86 das Schaltsignal 94 aus und erzeugt an seinem Ausgang 60 
(hier nicht dargestellt) ein vergleichbares Schaltsignal. Die- 
ses ist entsprechend Fig. 1 dem dritten Sicherheitsschaltge- 
rat 16 zugefuhrt. Das Sicherheitsschaltgerat 16 erzeugt wie- 
derum in vergleichbarer Weise ein weiteres Schaltsignal 94, 
aufgrund des sen die Schutze 60, 62 eingeschaltet sind, so 65 
daB auch das Ventil 64 geoffnet ist. 

[0067] Wird nun der Not-Aus-Taster 20 betatigt oder er- 
kennt die Auswerte- und Steuereinheit 70 einen internen 
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Fehier des Sicherheitsschaltgerates 12, spent die Auswerte- 
und Steuereinheit 70 den Feldeffekttransistor 78. Infolge- 
dessen nimmt das Schaltsignal 94 einen stationaren Low- 
Pegel an, was im Sicherheitsschaltgerat 14 mit Hilfe des 
Eingangskreises 92 festgestellt wird. Daraufhin sperrt die 
Auswerte- und Steuereinheit 86 die ihr zugeordnete Schalt- 
elemente-Kombination (hier nicht dargestellt). Das Ab- 
schaltsignal wird dann an das dritte Sicherheitsschaltgerat 
16 weitergegeben, das daraufhin die Schutze 60, 62 abschal- 
tet. Damit ist die gesamte uberwachte Anlage nach der Beta- 
tigung des Not- Aus- Tasters 20 abgeschaltet. 
[0068] Wird anstelle des Not-Aus-Tasters 20 eine der bei- 
den Schutzturen 30, 40 betatigt, schaltet das entsprechende 
daran angeschlossene Sicherheitsschaltgerat 14, 16 das an 
seinem Ausgang anliegende Schaltsignal auf den Low-Pe- 
gel. Dadurch werden wiederum alle nachfolgenden Kompo- 
nenten der Kette abgeschaltet. Die dem aktivierten Sicher- 
heitsschaltgerat vorausgehenden Komponenten, im Ausfuh- 
rungsbeispiel gemaB Fig. 1 also das Sicherheitsschaltgerat 
12 sowie die Schutze 50, 52, bleiben jedoch eingeschaltet. 
[0069] Den Erfolg des Abschaltvorgangs kann die Aus- 
werte- und Steuereinheit 70 des ersten Sicherheitsschaltge- 
rates 12 einerseits mit Hilfe des Schwellwertvergleichers 80 
und andererseits aufgrund der auf den Eingang 22 zuriickge- 
fuhrten Hilfskontakte 56 der Schutze 50, 52 uberpriifen. Die 
Schaltstellung der Schutze 50, 52 wird hier also auch beim 
Abschaltvorgang an hand der Hilfskontakte uberpriift. Dies 
erlaubt eine einfehlersichere Uberwachung des Abschalt- 
vorgangs am Ausgang des Sicherheitsschaltgerates 12. 
Sollte bspw. der Feldeffekttransistor 78 trotz des Abschalt- 
befehls von der Auswerte- und Steuereinheit 70 das Poten- 
tial am Ausgang 24 nicht auf Masse ziehen konnen, kann die 
Auswerte- und Steuereinheit 70 mit Hilfe des Relais 76 den 
Abschaltvorgang redundant bewirken. Damit ist sowohl der 
Abschaltvorgang als auch dessen Uberwachung durchge- 
hend zweikanalig. 

[0070] Das Sicherheitsschaltgerat 14 wertet das Vorhan- 
densein oder Nicht- Vorhandensein des Schaltsignals 94 
ebenfalls zweikanalig aus. Insgesamt ist damit eine Einfeh- 
lersicherheit im Sinne der Kategorie 4 der EN 954-1 ge- 
wahrleistet. 

[0071] In Fig. 3 sind Details eines weiteren Ausfuhrungs- 
beispiels dargestellt, dessen grundsatzlicher Aufbau eben- 
falls dem aus Fig. 1 entspricht. Gleiche Bezugszeichen be- 
zeichnen wiederum dieselben Elemente wie zuvor. 
[0072] Im Unterschied zu dem Ausfuhrungsbeispiel ge- 
maB Fig. 2 besitzt das erste Sicherheitsschaltgerat 12 hier 
zwei zueinander redundante Schwellwertvergleicher 100a, 
100b. Femer besitzt das zweite Sicherheitsschaltgerat 14 
zwei Eingangskreise 102a, 102b, die ebenfalls jeweils einen 
Schwellwertvergleicher aufweisen. Die Schwellwertverglei- 
cher 100a, 100b sind redundant zueinander auf eine Schalt- 
schwelle abgestimmt, die geringfugig iiber, jedoch nahe bei 
0 V liegt (in etwa gleich Massepotential). Die Schwellwert- 
vergleicher in den Eingangskreisen 102a, 102b sind redun- 
dant zueinander auf eine Schaltschwelle abgestimmt, die in 
etwa dem High-Pegel des vom Sicherheitsschaltgerat 12 er- 
zeugten Schaltsignals entspricht. Da beide Schwellwert- 
uberwachungen zweikanalig ausgefuhrt sind, ist wiederum 
eine Einfehlersicherheit erreicht. Daher kann grundsatzlich 
sowohl auf die Erzeugung und Auswertung von dynami- 
schen Signalanteilen, d. h. von dem Schaltsignal uberlager- 
ten Impulsen, als auch auf die Zuriickfuhrung der Hilfskon- 
takte 56 der Schutze 50, 52 verzichtet werden. Diese in den 
Fig. 1 und 2 gezeigten MaBnahmen konnen jedoch auch in 
Erganzung zu der in Fig. 3 dargestellten Realisierung ver- 
wendet werden. Des weiteren ist eine Kombination der hier 
gezeigten Alternativen moglich. Bspw. kann also in weite- 
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ren Ausftthrungsbeispielen das Sicherheitsschaltgerat 12 am 
Ausgang so aufgebaut sein, wie in Fig. 2 dargestellt, wah- 
rend der Eingang des Sicherheitsschaltgerates 14 dem in 
Fig. 3 gezeigten entspricht. Des weiteren kann das Sicher- 
heitsschaltgerat 12 am Ausgang der in Fig. 3 gezeigten Dar- 5 
stellung entsprechen, wobei mit Hilfe der Auswerte- und 
Steuereinheit 70 oder mit Hilfe eines hier nicht dargestellten 
Modulators die dynamischen Signalanteile im Schaltsignal 
erzeugt werden. Das Sicherheitsschaltgerat 14 entspricht 
dann der in Fig. 2 dargestellten Alternative. 10 
[0073] Eine Einschrankung ergibt sich bei diesen ver- 
schiedenen Permutationen, wenn das Massepotential der 
Schiitze 50, 52 mit dem MasseanschluB des Sicherheits- 
schaltgerates 12 verbunden wird, wie dies in Fig. 2 darge- 
stellt ist. Wenn in diesem Fall namlich aufgrund eines Ka- 15 
belbruchs, der in den Fig. 2 und 3 mit dem Pfeil 104 ange- 
deutet ist, der MasseanschluB verloren gent, konnte uber den 
Innenwiderstand 82 des Sicherheitsschaltgerates 12 sowie 
uber die Schiitze 50, 52 ein Strom in den Eingang 32 des Si- 
cherheitsschaltgerates 14 flieBen, und zwar selbst dann, 20 
wenn der Ausgang 24 des Sicherheitsschaltgerates 12 abge- 
schaltet ist (Schaltsignal auf Low-Pegel). Hierdurch wiirden 
das Sicherheitsschaltgerat 14 und alle nachfolgenden Si- 
cherheitsschaltgerate nicht abschalten, obwohl das Sicher- 
heitsschaltgerat 12 abgeschaltet hat. Dieser Fehler laBt sich 25 
abfangen, wenn die Schiitze 50, 52 getrennt vom ersten Si- 
cherheitsschaltgerat 12 mit dem Massepotential verbunden 
werden. Alternativ und/oder erganzend laBt sich dieser Feh- 
ler auch abfangen, wenn dynamische Signalanteile im 
Schaltsignal 94 mit Hilfe des Impulsdetektors 90 ausgewer- 30 
tet werden. 

[0074] Der Vollstandigkeit halber sei abschlieBend er- 
wahnt, daB das Sicherheitsschaltgerat 12 ebenso wie die 
weiteren Schaltgerate 14, 16 mehrere einkanalige Ausgange 
der hier beschriebenen Art aufweisen kann. Dies ist in den 35 
Fig. 2 und 3 anhand des schematisch dargestellten Ausgangs 
106 angedeutet. An den Ausgang 106 konnen weitere Si- 
cherheitsschaltgerate unaVoder weitere Schiitze angeschlos- 
sen werden, die von der Auswerte- und Steuereinheit 70 un- 
abhangig von denjenigen Komponenten angesteuert wer- 40 
den, die am Ausgang 24 angeschlossen sind. 
[0075] Des weiteren ist es grundsatzlich moglich, die hier 
dargestellten Ausfiihrungsbeispiele auch mit Realisierungen 
zu kombinieren, wie sie in der WO 01/67610 A 1 gezeigt 
sind. 45 

Patentanspruche 

1. Vorrichtung zum fehlersicheren Abschalten eines 
elektrischen Verbrauchers (58, 64), insbesondere in in- 50 
dustriellen Produktionsanlagen, mit einem ersten (12) 
und zumindest einem zweiten (14, 16) Sicherheits- 
schaltgerat, wobei das erste Sicherheitsschaltgerat (12) 
eine erste Auswerte- und Steuereinheit (70), einen 
Ausgang (24) und ein elektronisches Schaltelement 55 
(78) aufweist, das in Abhangigkeit von der ersten Aus- 
werte- und Steuereinheit (70) ein potentialbezogenes 
Schaltsignal (94) an dem Ausgang (24) erzeugt, wobei 
das zweite Sicherheitsschaltgerat (14, 16) eine zweite 
Auswerte- und Steuereinheit (86) sowie einen Eingang 60 
(32, 42) aufweist, der mit der zweiten Auswerte- und 
Steuereinheit (86) und mit dem Ausgang (24) des er- 
sten Sicherheitsschaltgerats (12) verbunden ist, da- 
durch gekennzeichnet, daB das erste (12) und das 
zweite (14, 16) Sicherheitsschaltgerat uber eine einka- 65 
nalige Verbindungsleitung (26) miteinander verbunden 
sind und daB das zweite Sicherheitsschaltgerat (14, 16) 
zumindest zwei Eingangskreise (90, 92; 102a, 102b) 



aufweist, denen das potentialbezogene Schaltsignal 
(94) des ersten Sicherheitsschaltgerats (12) redundant 
zueinander zugefuhrt ist. 

2. Vorrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB das erste Sicherheitsschaltgerat (12) ei- 
nen Modulator (70) aufweist, der das potentialbezo- 
gene Schaltsignal (94) mit einem statischen Signalan- 
teil und einem dynamischen Signalanteil versieht. 

3. Vorrichtung nach Anspruch 2, dadurch gekenn- 
zeichnet, daB der statische Signalanteil ein positiver Si- 
gnalpegel ist und daB der dynamische Signalanteil zu- 
mindest einen zyklisch wiederkehrenden Impuls bein- 
haltet, der den positiven Signalpegel verandert. 

4. Vorrichtung nach einem der Anspruche 1 bis 3, da- 
durch gekennzeichnet, daB die zumindest zwei Ein- 
gangskreise zumindest zwei zueinander redundante 
Schwellwertvergleicher (102a, 102b) aufweisen. 

5. Vorrichtung nach einem der Anspruche 1 bis 4, da- 
durch gekennzeichnet, daB zumindest ein Eingangs- 
kreis einen Schwellwertvergleicher (92) und ein ande- 
rer Eingangskreis einen Impulsdetektor (90) aufweist. 

6. Vorrichtung nach einem der Anspruche 1 bis 5, da- 
durch gekennzeichnet, daB das erste Sicherheitsschalt- 
gerat (12) zumindest einen Schwellwertvergleicher 
(80; 100), bevorzugt zumindest zwei zueinander redun- 
dante Schwellwertvergleicher (100a, 100b), aufweist, 
dem bzw. denen eingangsseitig das potentialbezogene 
Schaltsignal (94) zugefuhrt ist und der bzw. die aus- 
gangsseitg mit der ersten Auswerte- und Steuereinheit 
(70) verbunden ist/sind. 

7. Vorrichtung nach einem der Anspruche 1 bis 6, da- 
durch gekennzeichnet, daB an die einkanalige Verbin- 
dungsleitung (26) ferner zumindest zwei externe 
Schaltelemente (50, 52) angeschlossen sind. 

8. Vorrichtung nach Anspruch 7, dadurch gekenn- 
zeichnet, daB die extemen Schaltelemente (50, 52) 
elektromechanische Schaltelemente mit jeweils zumin- 
dest zwei durch eine Zwangsftihrung verbundenen 
Schaltkontakten (54, 56) sind. 

9. Vorrichtung nach Anspruch 8, dadurch gekenn- 
zeichnet, daB jeweils einer der durch die Zwangsfuh- 
rung verbundenen Schaltkontakte (56) auf einen Ein- 
gang (22) des ersten Sicherheitsschaltgerats (12) ver- 
bunden ist. 

10. Vorrichtung nach einem der Anspruche 7 bis 9, da- 
durch gekennzeichnet, daB die externen Schaltele- 
mente (50, 52) getrennt von dem ersten Sicherheits- 
schaltgerat (12) mit einem Bezugspotential (Masse) 
verbunden sind. 

11. Vorrichtung nach einem der Anspruche 1 bis 10, 
dadurch gekennzeichnet, daB das zweite Sicherheits- 
schaltgerat (14, 16) zumindest einen weiteren Eingang 
(28, 38) zum Aufhehmen eines weiteren Schaltsignals 
sowie eine Verkniipfungseinheit (86) aufweist, die das 
weitere Schaltsignal mit dem potentialbezogenen 
Schaltsignal (94) logisch VerknUpft. 

12. Vorrichtung nach einem der Anspruche 1 bis 11, 
dadurch gekennzeichnet, daB das erste Sicherheits- 
schaltgerat (12) zumindest zwei Ausgange (24, 106) 
aufweist, an denen in Abhangigkeit von der ersten Aus- 
werte- und Steuereinheit (70) voneinander unabhan- 
gige potentialbezogene Schaltsignale erzeugbar sind. 

13. Sicherheitsschaltgerat zur Verwendung in einer 
Vorrichtung nach einem der Anspruche 1 bis 12, mit ei- 
nem Eingang (32) zum Aufnehmen eines potentialbe- 
zogenen Schaltsignals (94) und mit einer Auswerte- 
und Steuereinheit (86), die mit dem Eingang (32) ver- 
bunden ist, dadurch gekennzeichnet, daB zumindest 
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zwei Eingangskreise (90, 92; 102a, 102b) vorhanden 
sind, denen das potentialbezogene Schaltsignal (94) 
von dem einen Eingang (32) redundant zueinander zu- 
gefuhrt ist. 

14. Sicherheitsschaltgerat zur Verwendung in einer 5 
Vorrichtung nach einem der Anspriiche 1 bis 12, mit ei- 
ner Auswerte- und Steuereinheit (70), einem Ausgang 
(24) sowie einem elektronischen Schaltelement (78), 
das in Abhangigkeit von der Auswerte- und Steuerein- 
heit (70) ein potentialbezogenes Schaltsignal (94) an 10 
dem Ausgang (24) erzeugt, dadurch gekennzeichnet, 
daB der Ausgang (24) einkanalig zum AnschluB an eine 
einkanalige Verbindungsleitung (26) ausgelegt ist. 
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